跳到正文
热点事件持续更新

Anthropic用Claude缩减代码攻击面

1 篇报道1 个报道来源5 小时前更新

先了解这件事

AI 综述

Anthropic发布用Claude对代码攻击面进行自动分析与缩减的初步研究,称在25个开源项目中识别出493个问题,并展示了通过限制不必要代码可达性来降低风险的方法。 在OpenSSH 10.4默认配置中,约4,500行ML-DSA-44代码能被未认证客户端触达;OpenSSH维护者在10.6版本中移除了默认构建里约五分之一此前可达的代码。Anthropic称这一改动基于其分析建议。 Anthropic同时表示,任何会影响非默认配置的开关都留给人来判断,并强调文中技术只覆盖攻击面缩减可能性的有限部分。

AI 根据报道生成 · 1 小时前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月21日
  1. Hacker News精选
    Anthropic 用 Claude 分析并缩减代码攻击面

    Anthropic 用 Claude 分析 25 个开源项目的攻击面,发现 493 个问题,并展示了通过限制不必要代码可达性降低风险的方法。在 OpenSSH 10.4 的默认配置中,约 4,500 行 ML-DSA-44 代码可被未认证客户端触及;维护者在 10.6 发布的修复移除了默认构建中约五分之一此前可达的代码。

本事件热度走势

还没有足够的连续观测数据,暂不绘制趋势。